Sehr geehrte Patientin, sehr geehrter Patient,
der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nach der EU-Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht zu erfahren, wer zu welchem Zweck Ihre Daten verarbeitet, wie Sie bei Bedarf dagegen vorgehen können und wer die Verantwortung für die Datenverarbeitung trägt.
Verantwortlicher für die Datenverarbeitung
Die BCRT Reisepraxis GmbH und die Reisepraxis Köln sind die verantwortlichen Stellen der Verarbeitung, welche festlegen, wann und wie Ihre personenbezogenen Daten verarbeitet werden.
Adresse: Friedrichstraße 134, 10117 Berlin
e-Mail: anmeldung@bcrt.de
Anwendungsbereich
Diese Datenschutzerklärung findet Anwendung für die Stammdatenerfassung, Anamnese, Behandlung und Rechnungserstellung der BCRT Reisepraxis GmbH oder der Reisepraxis Köln über unser webbasiertes Anmeldeformular. Die Verarbeitung Ihrer personenbezogenen Daten dient der Erstellung eines Behandlungsvertrages für unsere Standorte in Berlin-Mitte (Friedrichstraße 134, 10117 Berlin), Berlin Steglitz (Schlossstraße 20, 12163 Berlin), Dresden (Prager Str. 10, 01069 Dresden), Düsseldorf (Flingerstraße 27, 40213 Düsseldorf), Frankfurt (Opernplatz 14, 60313 Frankfurt), Hamburg (Wiesendamm 1, 22305 Hamburg), Köln (Richmodstraße 10, 50667 Köln), München (Isartorplatz 8-10, 80331 München) und Stuttgart (Tübinger Straße 7-11, 70178 Stuttgart).
Allgemeines zur Datenverarbeitung
Die Daten werden auf einem DSGVO-konformen Server gespeichert, dessen Standort sich in Europa befindet.
Die BCRT Reisepraxis GmbH/die Reisepraxis Köln setzt geeignete technische und organisatorische Maßnahmen für Datensicherheit in Übereinstimmung mit der DSGVO und dem Bundesdatenschutzgesetz ein, damit eine geeignete Sicherheitsstufe für die Verarbeitung Ihrer personenbezogenen Daten gewährleistet wird. Bei der Bewertung des angemessenen Sicherheitsniveaus berücksichtigt die BCRT Reisepraxis GmbH/die Reisepraxis Köln die Risiken, die sich aus der zufälligen oder unrechtmäßigen Zerstörung, der Beschädigung, dem Verlust, der Veränderung, der unberechtigten Weitergabe oder dem unberechtigten Zugang zu personenbezogenen Daten ergeben können, die gemäß den Bestimmungen von Artikel 32 der DSGVO übermittelt, gespeichert oder anderweitig verarbeitet werden können.
Zwecke der Datenverarbeitung und Art der Daten:
Wir verarbeiten personenbezogene Daten von Interessenten und Patienten unserer Praxis sowie von allen anderen Personen, die in Kontakt mit unserer Praxis stehen (z.B. Bevollmächtigte von Patienten, Erziehungsberechtigte von Patienten, Mitarbeiter juristischer Personen).
Personenbezogene Daten von Ihnen werden von uns erhoben, wenn Sie zur Behandlung in unserer Praxis erscheinen und unser Anmeldeformular nutzen. Im Rahmen vorvertraglicher Maßnahmen ist die Bereitstellung Ihrer personenbezogenen Daten notwendig.
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen.
Bei einigen Eingabefeldern handelt es sich um Pflichtangaben, die wir von Ihnen zum erfolgreichen Abschließen des Behandlungsvertrages benötigen. Sollten die angeforderten Daten nicht von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden. Das Nichtausfüllen optionaler Eingabefelder hat zur Folge, dass unsere Leistungen nicht in gleicher Art und Qualität erbracht werden können.
Folgende Personenbezogene Daten verarbeiten wir:
• Persönliche Daten (z.B. Anrede, vollständiger Name, Adressdaten, Geburtsdatum)
• Gesundheitsdaten (z.B. Vorerkrankungen, Allergien, Impfungen der letzten vier Wochen, Medikamente, Schwangerschaft)
• Besuchs- & Reisedaten (z.B. Besuchsgrund, Reiseziel, Abreisetermin, Reisedauer)
• Abrechnungsrelevante Daten (z.B. das Vorhandensein von Gutscheinen, Kostenübernahmen, Vertragskrankenkassen)
Optionale Angaben sind:
• Persönliche Daten (z.B. Email-Adresse, Telefonnummer, Beruf, Vertragskrankenkasse)
• Einwilligung zur postalischen Kontaktaufnahme, um Erinnerungen für Auffrischungsimpfungen zu erhalten
Rechtsgrundlagen der Verarbeitung
Um Sie im Rahmen des privatärztlichen Behandlungsverhältnisses zu behandeln und diese Leistungen gegenüber Ihnen als Privatpatienten oder gegebenenfalls anderer Kostenträger abrechnen zu können, müssen wir Ihre persönlichen Daten und Gesundheitsdaten verarbeiten.
In den folgend aufgezählten Punkten liegt die Rechtsgrundlage unserer Datenverarbeitung:
- Verarbeitung Ihrer Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
- Verarbeitung personenbezogener Daten besonderer Kategorien (Art. 9 Abs. 2 DSGVO)
- Ergreifung von technischen und organisatorischen Maßnahmen durch die BCRT Reisepraxis GmbH/die Reisepraxis Köln, um den Schutz der Daten gewährleisten zu können (Art. 32 DSGVO)
- Grundsatz der Datenminimierung: Es werden nur die wirklich notwendigen Daten abgefragt (Art. 5 Abs. 1 lit. C DSGVO)
- Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO)
Empfänger Ihrer Daten
Zugriff auf Ihre Daten haben unsere Praxismitarbeiter, die an der Organisation unserer Praxisabläufe und an Ihrer Behandlung beteiligt sind.
Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.
Die Übermittelung erfolgt überwiegend zum Zwecke der Abrechnung der bei Ihnen erbrachten Leistungen, zur Klärung von medizinischen und sich aus Ihrem Versicherungsverhältnis ergebenden Fragen. Im Einzelfall erfolgt die Übermittlung von Daten an weitere berechtigte Empfänger.
Sofern Sie bei einer Vertragskrankenkasse versichert sind, werden Ihre Behandlungsdaten zur Leistungsabrechnung an Ihre Krankenkasse weitergeleitet.
Sofern Sie eingewilligt haben, kann die Rechnungsstellung zu Ihrer Behandlung Ihrem Arbeitgeber übermittelt werden.
Sofern gesetzlich vorgesehen oder wenn Sie dies im Rahmen einer gesonderten Einwilligungserklärung wünschen, werden Ihre Daten Ihrer Hausärztin / Ihrem Hausarzt, anderen Ärztinnen und Ärzten sowie Krankenhäusern zur Verfügung gestellt.
In einzelnen Fällen dürfen die Patientenakten zur Herausgabe an Polizei oder Staatsanwaltschaft ohne Einverständnis des Betroffenen bestimmt werden, wenn etwa ein gesetzlicher Notstand vorliegt (§ 34 StGB), weitere Straftaten (nach § 138 StGB) verhindert werden sollen.
Unsere Mitarbeiter und Dienstleister dürfen Ihre Daten nur nach unseren strengen Vorgaben verarbeiten und sind gesetzlich zur Verschwiegenheit verpflichtet. Sofern Daten verarbeitet werden, die der Vertraulichkeit zwischen Arzt und Patient unterfallen, ist die BCRT Reisepraxis GmbH verpflichtet, die Vertraulichkeit der Daten in gleicher Weise wie der Berufsgeheimnisträger zu schützen. Die BCRT Reisepraxis GmbH hat seinerseits Praxismitarbeiter und Auftragsverarbeiter zum Schutz der Vertraulichkeit verpflichtet und insbesondere auf die Strafbarkeit nach § 203 StGB belehrt.
Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?
Nein, eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale Organisation erfolgt in keinem Fall und ist auch nicht geplant.
Speicherung Ihrer Daten
Die Reisepraxis BCRT GmbH speichert Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich oder schränkt die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Ärztliche Aufzeichnungen sind für die Dauer von zehn (10) Jahren nach Abschluss der Behandlung aufzubewahren, soweit nicht nach gesetzlichen Vorschriften eine längere Aufbewahrungspflicht besteht (vgl. § 10 Abs. 3 BO, § 630f Abs. 3 BGB sowie für den vertragsärztlichen Bereich § 57 Abs. 2 BMV-Ä). Die Dokumente werden anschließend durch unsere Vertragspartner nach Einhaltung der DS-GVO und der ärztlichen Schweigepflicht fachgerecht vernichtet.
Auskunft über Ihre Rechte
Gemäß der
DSGVO und dem Bundesdatenschutzgesetz (
BDSG) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) : Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
- Recht auf Berichtigung Ihrer personenbezogenen Daten (Art. 16 DSGVO) : Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung Ihrer Daten (Art. 17 DSGVO) : Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden und die gesetzlichen Aufbewahrungs- und Archivvorschriften einer Löschung nicht entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, (a) wenn Sie die Richtigkeit Ihrer Daten bestreiten, (b) wenn Sie annehmen, dass die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist oder, © wenn Sie die oben genannte Einschränkung für die Geltendmachung, die Ausübung oder die Verteidigung Ihrer Rechtsansprüche benötigen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Sie haben das Recht, die aufgrund Ihrer Einwilligung freiwillig zur Verfügung gestellten und elektronisch verarbeiteten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sodass Sie diese Daten einem anderen Verantwortlichen zur Verfügung stellen können.
Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt.
Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
https://www.datenschutz-berlin.de/
Für weitere Informationen oder zum Ausüben Ihrer Rechte können Sie unseren Datenschutzbeauftragten kontaktieren:
SDW Consulting
E-Mail: datenschutz@sdw-consulting.de
Sollten Sie eine Korrektur, Aktualisierung oder Löschung Ihrer personenbezogenen Daten wünschen, muss ein Nachweis Ihrer Identität (Personalausweis oder Reisepass) oder jedes andere Element, mit dem Ihre Identität nachgewiesen werden kann, übermittelt werden.
Vielen Dank für Ihr Vertrauen in die BCRT Reisepraxis GmbH.